Неполный файл журнала chkdsk

Чтобы сократить длинную историю: я клонировал поврежденный жесткий диск ntfs (сломанная корневая запись $ MFT) и загрузился в свои родные окна, чтобы выполнить запуск chkdsk.

При запуске Windows выполняется нежелательный запуск chkdsk. Запуск chkdsk прошел довольно успешно. К сожалению, журнал chkdsk кажется неполным.

Я прочитал журнал с идентификатором события 1001 из средства просмотра событий и непосредственно в оболочке питания с помощью следующей команды:

get-winevent -FilterHashTable @{logname="Application"; id="1001"}| ?{$_.providername –match "wininit"} | fl timecreated, message

Таким образом, я не могу сделать заявление о том, какие и сколько кластеров можно (не) восстановить при запуске chkdsk. Журнал состоит из 274 строк и, похоже, обрывается посреди процесса.

[ . . .]
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf2 belegt sind, werden bereits verwendet.
Beschädigter Attributeintrag (128, "") wird
vom Datensatzsegment 64498 gelöscht.
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist
von 0x3ac8559 an für möglicherweise 0x5 Cluster quer verbunden.
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf3 belegt sind, werden bereits verwendet.
Beschädigter Attributeintrag (128, "") wird
vom Datensatzsegment 64499 gelöscht.
Der Attributeintrag vom Typ 0x80 und mit der Instanzkennung 0x1 ist
von 0x3ac855e an für möglicherweise 0x5 Cluster quer verbunden.
Einige Cluster, die vom Attribut vom Typ 0x80 und der Instanzkennung 0x1
in der Datei 0xfbf4 belegt sind, werden bereits verwen

Вопрос: есть ли дополнительный ресурс для администрирования журнала? Есть ли причина, по которой журнал может быть сломан после 274 строк?


windows powershell corruption ntfs ntfs-mft
person kn000x    schedule 29.05.2015    source источник
comment
Сколько символов в сообщении? Размер сообщений журнала событий ограничен.   -  person Ansgar Wiechers    schedule 29.05.2015
comment
Таким образом, размер составляет всего ~ 16 КБ, что кажется очень правдоподобным значением для ограничения!? Get-Content chkdsklog.txt | Measure-Object -word -line -character = Строки 268 / Слова 2279 / Символы Свойство 15839   -  person kn000x    schedule 29.05.2015
comment
Ограничение для сообщений журнала событий составляет 31839 символов, поэтому ваша проблема, похоже, вызвана чем-то другим.   -  person Ansgar Wiechers    schedule 29.05.2015
comment
Да, я сожалею! Он неправильно интерпретирует неправильную настройку. Так что теперь я немного смущен. Явно нет никакой объяснимой причины, по которой бревно было обрезано.   -  person kn000x    schedule 29.05.2015

Ответы (1)


arrow_upward
0
arrow_downward

Одной из веских причин могут быть плохие сектора на жестком диске. Поэтому вы можете попробовать использовать Hiren's bootCd, чтобы решить эту проблему, он поставляется с большим набором полезных инструментов. Другой причиной может быть вирус, так как ваши старые окна все еще находятся на этом жестком диске. Внутри загрузочного компакт-диска Hiren есть программа CloneDisk, встроенная в эту систему. В любом случае, при резервном копировании всего диска вам придется выделить диск равной или большей емкости для резервного копирования, и ничего больше. У вас есть реальные варианты: голый жесткий диск или внешний диск. Я надеюсь, что это будет полезно.

person Community    schedule 29.05.2015